Des hackers ont extrait 124,4 millions de RIO de portefeuilles sur cinq blockchains
La société Realio a confirmé une attaque ayant compromis son application web realio.fund, entraînant l'arrêt de l'accès à la plateforme et le blocage des fonds clients. Les projets Freehold et Districts ne sont pas affectés, mais les ponts vers Algorand et Stellar resteront fermés indéfiniment.
Des chercheurs ont observé des transferts massifs sur les réseaux Ethereum, BNB Chain, Algorand, Stellar et le réseau natif de Realio, vers des adresses créées peu avant l'attaque. Celle-ci résulterait d'une compromission des clés de signature stockées sur la plateforme, et non d'un piratage de contrat intelligent.
La majorité des fonds volés (113,7 millions de tokens RIO, soit 91,4% du butin) provenait des réserves des blockchains Algorand ASA et du trésor Stellar, et n'était pas en circulation. Seulement 10,7 millions de RIO (3,27% de l'offre en circulation) ont été dérobés directement aux utilisateurs, principalement sur le réseau natif, BNB Chain, Algorand, Stellar et Ethereum.
En raison d'une faible liquidité, les hackers n'ont réalisé que 3,7% de la valeur nominale des tokens volés. Par exemple, la vente de près de 3 millions de RIO sur Stellar n'a rapporté qu'environ 21 900 dollars, entraînant une suspension des négociations. Sur les 124,4 millions de RIO volés, seuls 5,7 millions ont été écoulés sur le réseau natif (maintenant arrêté). Les comptes des pirates détiennent toujours 68,2 millions de RIO sur Stellar et 43,4 millions sur Algorand.
Par ailleurs, l'équipe du projet TAC a récemment signalé un vol d'environ 7,5 millions de dollars exploitant une vulnérabilité dans une couche de précompilation du module Cosmos EVM.
cryptonews.ruIl y a 8 mins
